隐私说明与数据保护政策

一、信息收集范围与类型

根据《中华人民共和国个人信息保护法》及相关法律法规的要求，我们遵循"最小必要原则"收集信息。具体而言，我们可能收集以下三类信息：

1. 您主动提供的信息

• 账号注册信息——当您注册平台账号时，我们需要收集您的手机号码或邮箱地址（用于登录验证）、您设定的用户名及密码（密码经过bcrypt加密存储，我们无法查看明文）。
• 服务器提交信息——如果您是服务器运营方并提交收录申请，我们需要收集您的服务器名称、联系QQ或微信、服务器IP地址及端口号，这些信息用于审核和展示。
• 工单反馈内容——当您通过邮件或在线工单联系我们时，我们会保留完整的沟通记录，包括您主动提供的截图、日志文件等。

2. 自动采集的信息

• 日志数据——包括您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、访问页面路径、点击行为等。这些数据仅用于站点流量分析与安全监控，保存周期为180天，之后自动匿名化处理。
• 设备信息——当您使用传奇私服盒子桌面版时，我们会采集设备型号、操作系统版本号、屏幕分辨率以及应用版本号，用于兼容性优化和崩溃排查。

3. 第三方共享信息

当您通过微信或QQ第三方账号登录时，我们会从对应平台获取您的OpenID、昵称及头像。我们不会获取您的微信或QQ好友列表、聊天记录等任何非授权信息。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下业务场景，不会用于与平台服务无关的用途：

1. 提供核心服务——使用账号信息验证您的登录状态，确保您可以正常使用收藏、评分、评论等个性化功能；使用服务器信息在站内进行展示与搜索匹配。
2. 推送通知——在您授权的前提下，通过邮件或盒子工具推送您关注的服务器开服提醒。您可以在"个人设置-通知偏好"中随时关闭该功能。
3. 安全风控——利用IP地址和设备信息识别异常登录、恶意爬虫、撞库攻击等安全威胁。例如，当同一IP在1分钟内请求超过200次时，系统将自动触发验证码机制。
4. 数据分析与产品优化——对匿名化处理后的日志数据进行统计，分析玩家偏好版本趋势、热门服务器特征等，用于改进推荐算法和页面布局。此分析过程不会关联到您的个人身份。
5. 法律合规——当收到司法机关依法出具的调查令或协助调查函时，我们将按照法定程序配合提供必要的数据。

我们郑重承诺：绝不会将您的个人信息出售、出租或交易给任何第三方。所有数据使用行为均以本政策所述为边界，不存在隐形授权或超范围使用。

三、Cookie与追踪技术说明

为了让网站运行更顺畅并记住您的偏好设置，我们使用Cookie及类似技术（包括LocalStorage、SessionStorage）。具体使用情况如下：

您可以通过浏览器设置（如Chrome的"清除浏览数据"功能）随时删除已存储的Cookie。但请注意，禁用必要Cookie可能导致您无法正常登录或使用收藏功能。我们目前未采用指纹追踪（Fingerprinting）等隐蔽追踪技术，也不会跨站追踪您的浏览行为。

四、第三方数据共享与委托处理

在特定业务场景下，我们可能需要与以下类型的第三方服务提供商共享必要的数据，所有共享行为均受本政策约束：

• 云服务与CDN提供商——如阿里云、腾讯云，用于网站内容分发和DDoS防护。此类服务商仅处理您的IP地址和访问日志，且已签署数据处理协议。
• 数据分析服务商——如百度统计、Google Analytics，用于生成匿名化的流量报告。其收集的数据不包含您的姓名、手机号等直接标识信息。
• 登录验证服务商——如微信开放平台、QQ互联，用于实现第三方账号登录功能。我们仅接收其返回的OpenID和用户资料，不会反向传输您的任何个人数据。
• 广告联盟平台——如百度联盟，用于在站内展示广告。广告平台可能使用Cookie记录您的访问行为以推荐相关广告，您可以通过广告设置页面选择退出个性化推荐。

除上述情形外，我们不会在未经您明确同意的情况下向任何第三方披露您的个人信息。在涉及合并、收购或资产转让等重大变更时，我们将提前30天在网站首页显著位置发布公告，并重新取得您的授权同意。

五、您的权利与行使方式

根据《个人信息保护法》第四章的规定，您对您的个人信息享有以下权利，您可以通过发送邮件至 [email protected] 行使这些权利，我们将在15个工作日内处理您的请求：

• 查阅权——您可以请求查看我们持有的关于您的全部个人信息副本。
• 更正权——当您发现您的个人信息（如手机号、邮箱）有误时，有权要求我们进行修改。您也可以登录账号后在"个人中心-账号设置"中自行修改。
• 删除权——在以下情形下，您可以请求删除您的个人信息：①处理目的已实现或无法实现；②您撤回授权同意；③我们违反法律或约定收集使用信息；④法律法规规定的其他情形。
• 撤回同意权——对于基于您同意而进行的处理活动（如推送通知、个性化推荐），您有权随时撤回同意。撤回不影响撤回前基于同意已进行的处理效力。
• 注销账号权——您可以在"个人中心-账号安全-注销账号"中自助申请注销。注销后，我们将删除或匿名化处理您的所有个人数据，但根据法律法规需要保留的日志记录（如交易记录）除外。

为了保障账户安全，处理上述请求时我们可能需要验证您的身份（如通过注册手机号发送验证码）。我们不会因您行使合法权利而拒绝提供服务或降低服务质量。

六、信息安全保障措施

保护您的数据安全是我们的首要责任。我们已部署以下多层次安全防护体系：

1. 传输加密——全站启用HTTPS（TLS 1.3协议），确保数据在传输过程中的机密性和完整性。
2. 存储加密——密码字段使用bcrypt算法（cost factor=12）进行单向哈希处理，即使数据库泄露，攻击者也无法逆向还原原始密码。敏感配置信息（如数据库连接串）使用AES-256加密存储。
3. 访问控制——实施最小权限原则，仅授权员工（运维、客服、审核）在必要场景下可访问用户数据，所有访问操作均记录审计日志，日志保存期不少于6个月。
4. 漏洞管理——每季度委托第三方安全公司（如漏洞盒子、补天平台）进行渗透测试和代码审计，发现的高危漏洞须在72小时内完成修复。
5. 备份与容灾——核心数据库每日全量备份至异地存储（距离主节点超过500公里），备份文件加密存储，保存周期为30天。我们承诺在极端情况下（如机房火灾），RPO（